ملف divd-zammad-agentic-ai-attackبرمجيات خبيثة بمساعدة الذكاء الاصطناعيهولندا
هجوم بوكلاء ذكاء اصطناعي يستغل ثغرات يوم الصفر في Zammad ضد المعهد الهولندي للإفصاح عن الثغرات
سلسل وكلاء ذكاء اصطناعي ثغرتي يوم صفر في Zammad لاختطاف الجلسات وتنفيذ الشيفرة والتصعيد إلى صلاحيات الجذر خلال ثوانٍ، وسرقوا عناوين بريد إلكتروني من DIVD.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 14 أكتوبر 2026
- الموقع
- هولندا
- الهدف
- المعهد الهولندي للإفصاح عن الثغرات (DIVD)
- الخطورة
- متوسطة
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
سلسل وكلاء ذكاء اصطناعي ثغرتي يوم صفر في Zammad لاختطاف الجلسات وتنفيذ الشيفرة والتصعيد إلى صلاحيات الجذر خلال ثوانٍ، وسرقوا عناوين بريد إلكتروني من DIVD.
الأثر: سُرقت عناوين بريد إلكتروني من منظمة البحث الأمني.
من نفّذها
الجهة: غير معروف
الإسناد: غير مذكور في العنوان أو الملخص؛ ويصف DIVD الهجوم بأنه مدعوم بوكلاء ذكاء اصطناعي.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: ثغرات يوم صفر متسلسلة في Zammad تتيح اختطاف الجلسات وتنفيذ الشيفرة وتصعيد الصلاحيات إلى الجذر، يقودها وكلاء ذكاء اصطناعي.
السبب الجذري: استُغلت ثغرتان لم تكونا معروفتين سابقاً في برنامج مكتب المساعدة Zammad.
التسلسل الزمني
- أبلغت عنه Infosecurity Magazine
الاستجابة
كشف DIVD علناً عن الهجوم وعن ثغرتي يوم الصفر في Zammad.
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- Infosecurity Magazine infosecurity-magazine.com
الاستشهاد بهذا الملف
هجوم بوكلاء ذكاء اصطناعي يستغل ثغرات يوم الصفر في Zammad ضد المعهد الهولندي للإفصاح عن الثغرات. AI Threat Watch, ملف divd-zammad-agentic-ai-attack, 14 أكتوبر 2026. https://aithreat.io/ar/cases/divd-zammad-agentic-ai-attack/
رابط دائم: https://aithreat.io/ar/cases/divd-zammad-agentic-ai-attack/